P7M con Firma Multipla

Cos'è una firma multipla in P7M

Un file P7M può contenere più di una firma. Tecnicamente, lo standard PKCS#7/CAdES prevede che la struttura SignedData includa un elenco di SignerInfo, uno per ogni firma applicata al documento. L'estensione del file resta sempre .p7m, anche con dieci firme.

Questo permette scenari come: contratto firmato da entrambe le parti, atto notarile autenticato dal notaio dopo la firma del cliente, delibera firmata da più amministratori, sentenza firmata da giudice + cancelliere.

La differenza chiave rispetto a un P7M con una sola firma e che, all'apertura, devi vedere tutti i firmatari elencati e verificarne ciascuno individualmente: una firma può essere valida è un'altra scaduta, è questo cambia il valore legale del documento.

Firme parallele vs controfirme

Lo standard CAdES distingue due meccanismi tecnicamente diversi per avere più firme su uno stesso file:

• Firme parallele (parallel signatures) — Ogni firmatario firma il documento originale, indipendentemente dagli altri. Tecnicamente vengono aggiunti più blocchi SignerInfo nella stessa struttura SignedData. Casi tipici: contratto bilaterale (acquirente + venditore), delibera firmata da più amministratori.
• Controfirme (counter-signatures) — Un firmatario firma la firma di un altro firmatario. Tecnicamente la firma B viene inserita come attributo countersignature dentro la firma A. Casi tipici: autenticazione notarile (notaio firma sulla firma del cliente), supervisione gerarchica (responsabile firma sulla firma del subordinato).

Entrambi i meccanismi sono ammessi dallo standard ETSI TS 101 733. La distinzione conta in fase di verifica: per le firme parallele basta verificare ogni firma contro il documento; per le controfirme bisogna prima verificare la firma originale, poi verificare la controfirma sulla firma originale.

Casi d'uso tipici

Come aprire un P7M multi-firmato

Aprire un P7M con più firme funziona esattamente come un P7M a firma singola, dal punto di vista dell'utente. La differenza la fa il viewer: deve essere in grado di parsare e mostrare tutti i SignerInfo, non solo il primo.

1. Vai su DocKit Web

   Apri p7m.io nel browser.

2. Carica il file P7M

   Trascina il file nell'area di caricamento.

3. Esamina la lista firmatari

   DocKit Web mostra un riquadro per ciascuna firma presente: nome, organizzazione, codice fiscale, ente certificatore, data della firma e stato di validità. Le controfirme sono indicate con una piccola etichetta dedicata.

4. Verifica caso per caso

   Ogni firma ha il proprio badge: verde (valida), giallo (scaduta ma originariamente valida) o rosso (non valida). La validità complessiva del documento dipende dal contesto legale.

Verifica firma per firma

La verifica di un P7M multi-firmato richiede attenzione perché l'esito può essere diverso per ciascuna firma. Esempio: contratto firmato da A nel 2022 e da B nel 2024; nel 2026, alla verifica:

• La firma di A potrebbe risultare "scaduta" se il certificato di A non era più valido al momento della verifica, ma resta validamente apposta nel 2022.
• La firma di B potrebbe essere "valida" se il certificato di B e ancora attivo.
• Per il valore legale, di norma si considera la data della firma rispetto alla validità del certificato in quel momento, non la verifica al presente.

Per evitare ambiguita, le firme possono essere accompagnate da una marca temporale (CAdES-T) che certifica la data di firma. La marca trasforma una "scaduta al verifica" in "valida alla data di firma certificata", che è il livello di validità richiesto per la conservazione a norma.

Aspetti tecnici (PKCS#7 SignerInfo)

Per i tecnici: la struttura PKCS#7/CMS che incapsula le firme e SignedData, definita in RFC 5652. La sezione che ci interessa e signerInfos: SET OF SignerInfo: è un insieme di blocchi, uno per firmatario.

Ogni SignerInfo contiene:

• sid (signer identifier) — riferimento al certificato (issuer + serial number, oppure subject key identifier).
• digestAlgorithm — algoritmo di hash usato (es. SHA-256).
• signedAttrs — attributi firmati (contentType, messageDigest, signingTime, signingCertificateV2 in CAdES-BES).
• signatureAlgorithm + signature — la firma vera e propria.
• unsignedAttrs (opzionale) — attributi non firmati, dove vivono controfirme e marche temporali.

Le controfirme vivono come attributo id-countersignature (OID 1.2.840.113549.1.9.6) dentro unsignedAttrs della firma originale. Strutturalmente, una controfirma e essa stessa un SignerInfo annidato — il viewer deve quindi fare un parsing ricorsivo.

Domande frequenti